我家电视机正在监视所有连网设备

[v64500]

之前觉得电视有点慢，看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”，完全不知道是干什么的。

电视是安卓系统，抓包研究了一下，发现这东西每隔 10 分钟扫一遍我全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？

---

---

代码分析如下：

这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：

里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：

apk 以及动态更新的 jar：
https://drive.google.com/drive/folders/1HEagm3ohSOZSpADEKCp0bCsT2te9_bTb

[v64500]

@vincentxue 公布接口就算了，我看有人转微博上了，怕人家告我破坏信息系统罪

[cwyalpha]

这种抓包如果只是给电视设代理可以吗？还是必须要软路由之类的

[wipbssldo]

@gdrk 我感觉李彦宏还有一句是不敢讲的，处理隐私换便利外，还有「隐私换低价」

[d0pa]

@v64500 apk 可以公布出来看一下么~ 可以设个有效期

[erguotou521]

今天搜索的时候无意间发现了一个 AdGuard 的规则 url

https://gitee.com/bigdataleaveme/dontcollectme/raw/master/dontcollectme.txt

大家可以添加下，有需要屏蔽的试试发 pr

[leiakun]

@magic3584 弄个软路由，小米路由器当 AP 。

[v64500]

@d0pa appended

[JasonBorn]

@erguotou521 好评，赶紧给家里软路由加上

[ggmood]

你从不选择创维的任何产品，但现在看来还不够，所有国产的都得慎重

[galenzhao]

工信部好用么？

[pista]

创维电视声明：全面禁用勾正数据服务，解除合作关系

[pista]

@pista https://www.skyworth.net/cn/newsList/news123.html

[galenzhao]

@pista 这要是 gdpr 得罚的他倾家荡产

[Wicked]

@HaoranLi 这么一说才想起，Sony 电视好像内置了 QQ 音乐之类的应用，而且删除不了… 没救了，还有干净的电视吗

[thtznet]

搞得创维发声明了，明知大家都是一伙的，怎么次次都要上演弃车保帅？

[littlecap]

擦，刚看到。虽然过保了，但是我在京东申请退货了。

[THP301]

还是那句话，只要平时在电视上观看的内容不是违法违规内容，就根本不怕被监控，身正不怕影子歪，估计楼上那些人平时喜欢翻墙看那些 XXX 内容，害怕了 ？

[Mistoe]

@THP301 合着光明正大就不要隐私了呗？

[boris93]

@THP301 #217 可我就他妈的不想被某个狗屁私企瞎几把监控，有问题？
你一狗几把私企有他妈什么权利监控我的网络？

[dingyx99]

@THP301 兄啊，你要是没啥意见的话，我去你家安个摄像头行不行，反正你不在家干违法乱纪的行为，也不怕被监控，是不是啊

[gledos]

@THP301 #217 常用邮箱的密码能公布一下吗？你不是没有不可告人的秘密吗？

[Orangeeeeeee]

@Wicked 可以买美国主板换掉国内主板

[vain]

这帖子现在圈外火了，好多海外媒体（包括一些“反动”媒体）都报道了。楼主注意保护个人信息，小心被🐼盯上。

[iugigfuyfuyf]

大佬可以给一份抓包文件吗

[imldy]

@pista #212

```
本公司第一时间全面禁用了所有创维电视上的“勾正服务”
```

好家伙，是不是也能一键“全面启用”……

[v64500]

@iugigfuyfuyf #224 请问一个刚注册的用户为什么管我要抓包文件？

[haotiandouluo]

@v64500 好调查是谁泄露的机密，没准怀疑你是勾正内部人士

[soraginko]

幸亏没用国产电视系统

[chenshaoju]

创维与勾正数据回应收集用户数据 https://www.solidot.org/story?sid=67659
```
……创维电视本周发表声明，称它已经全面禁用了所有创维电视上的“勾正服务”，并展开相关调查。它与勾正的合作内容仅限于以抽样调查国内收视情况为目的的必要的数据采集。其他任何超出此范围的行为，均未得到创维电视的许可及授权。它已经与勾正数据解除合作关系，并责令其删除非法获取的创维用户相关数据。……
```

[szguan]

@THP301 你叫什么名字，年龄，性别，工作单位，手机号，身份证号，照片，平时上什么网，几点几分睡觉，一周自摸几次，有没有对异性 X 幻想，公布一下

还是那句话，这些内容不是违法违规内容，根本不怕被监控，身正不怕影子歪，快公布吧，别害怕

[n2l]

帖子上人民日报啦

[googlefans]

用老式电视 不联网的
几乎所有智能设备都会偷偷搞事情

[haotiandouluo]

@THP301 你叫什么名字，年龄，性别，工作单位，手机号，身份证号，照片，平时上什么网，几点几分睡觉，一周自摸几次，有没有对异性 X 幻想，公布一下

还是那句话，这些内容不是违法违规内容，根本不怕被监控，身正不怕影子歪，快公布吧，别害怕

[liyangyijie]

@THP301 还没有意识到问题的严重性 他是超授权搜集信息 还觉着它只是在搜集你电台信息

[dai640]

手机上的 APP 这么流氓，并且无法根本制止，已经是无可奈何了，想不到现在连电视都这么流氓，照此推断只要能连接网络的设备都很有可能会这么流氓，那些号称智能家居设备的小家电。

[fucku]

快进到 1984

[fucku]

你家电视机不是你的, 你的手机也不是你的, 你的房子也不是你的

[G8Ycn]

这个牌子的电视机不能再买了，目前依然有后门进程在占用带宽！！！要冒着触电的风险跑到电视背面拔插头断电断网，否则就看不了，打开另一台索尼的就飞一般的感觉。创维现在没有电源开关、遥控器没有重启键，和流氓软件深度合作收集用户数据，买他家电视机就是找罪受

[340746]

我家的创维电视 root 后删除了系统里的广告软件，然后它又自动秒安装，前后间隔不超过 1 秒。我就无法理解为什么我自己花钱买的手机和电视里面会有广告。

[DavidLeeMr]

@coolzjy 我才发现这功能，也是扫描局域网设备的吗？赶紧关了权限

[DavidLeeMr]

@harwck 五毛钱吧

[QiShine]

刚被逼买了智能电视的我（现在买不到大牌的非智能电视了，除了 pdd 上的山寨机），心中一万匹草泥马在咆哮！

[gh0st]

磁铁很火

[abc8678]

@x66 别提 TCL 广告少了。我折腾了一下午加一晚上都没解决。联网就自动更新系统，更新后新增的流氓软件卸不掉，apk 安装器还被禁用了。按个键，要等好几秒才有动静，按快了遇到延迟就可能误入广告。我之前已经装了当贝和 es 浏览器，但 apk 文件都打不开，U 盘什么的就更不用提了。幸好隐藏了一个功能，那就是局域网可以用 adb 。把流氓软件一个个删了，apk 安装器解除禁用，期间全家断网。因为当时电视乱七八糟的，不重置是无可救药了，不想让成果毁于一旦，就选择了全家断网。由于我不懂设置 VLAN 隔离，就用 host 写上 127.0.0.1 再空格再写抓包软件识别到的链接。最后还是失败了，依旧能连上互联网，可我仅仅需要局域网就够了的。然后又是继续删东西，最后不敢连 WIFI 了。幸好家里看电视用的是信号源